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Beschreibung 

Vorrichtung und Verfahren zur parametrierbaren Steuerung 

5 Die vorliegende Erfindung betrifft eine Steuerungsvorrichtung 
mit mehreren Eingangen zum Aufnehmen jeweils eines Eingangs- 
istwerts, mehreren Ausgangen zum Ausgeben jeweils eines digi- 
talen Ausgangswerts, einer Speichereinrichtung zum Speichern 
von Sollwerten und einer Zuordnungseinrichtung zum Zuordnen 
10 eines digitalen Ausgangswerts zu einem der digitalen Ausgange 
in Abhangigkeit eines Vergleichs von mindestens einem der 
Eingangsistwerte mit einem entsprechenden Sollwert. Dartlber 

* 

hinaus betrifft die vorliegende Erfindung ein entsprechendes 
Verfahren zum Steuern eines Gerats. 

15 

Bei zahlreichen Ahwendungen der Steuerungstechnik werden Aus- 
gange Yj in Abhangigkeit von Eingangen Xj ein- oder ausge- 
schaltet. Dabei ist eine Steuerungsvorrichtung gekennzeichnet 
durch die Anzahl der Ausgange j max und Anzahl der Eingange 

20 i m 'ax- Bei jeweils zwei Ein- und Ausgangen, d. h. j max = 2 und 
imax = 2 sind grundsatzlich sechzehn verschiedene Zustande 
denkbar. Bei Steuergeraten mit achtzehn Ein- und Ausgangen, 
wie sie durchaus in der Steuerungstechnik verwendet werden, 
sind dementsprechend bereits Ober 260.000 verschiedene Zu- 

25 stande moglich.* 

In bislang realisierten Geraten wurden samtliche Ein- und 
Ausgange programmiertechnisch ausgewertet. Dies hat jedoch 
bei steigender Anzahl von Ein- und Ausgangen (Ios) folgende 

30 Nachteile: Es besteht ein hoher Bedarf an ROM und RAM. Des 

Weiteren erfordert die im Umfang exponentiell steigende Para- 
metriertabelle ein sehr grofies EE PROM, lange Lesezeiten usw. 
Die hohe Anzahl an Zustanden erfordert ferner eine sehr kom- 
plexe Parametrierung und bedingt sehr hohe Laufzeiten. Letz- 

35 teres ist speziell fUr die Sicherheitstechnik ein grofies 

Problem im Hinblick auf NOTAUS-Reaktionszeiten und maximale 
Testzeiten fttr Zweitf ehlerwiedereintrittszeit , 
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Ein Steuerungsgerat derart hoher Komplexitat ist beispiels- 
weise von der Firma Pilz unter der Bezeichnung „PNOZ MULT I* 
bekannt. Ein groJSer Teil der Logik ist dabei in Hardware rea- 
lisiert, Diese ist aufgrund von Redundanz und Diversitat, 
verbunden mit einem SFF-Level Uber 90 % fUr den Sicherheits- 
standard KAT4 entsprechend umfangreich ausgestaltet . Es wer- 
den dabei zwei verschiedene Controllertypen mit unterschied- 
licher Firmware benutzt. Dies hat den Zweck, dass der schnel- 
lere Controller die Steuerungsfunktionen ausftthrt und der 
langsamere zur Kontrolle dient. 

Die vorliegende Anmelderin vertreibt ihrerseits auf dem Markt 
Sicherheitsgerate der Siguard-Reihe, die mit einer Firmware 
und einem Controllertyp auskommen, wobei jedoch ein Master- 
Slave-Betrieb notwendig ist, bei dem beide Controller alle 
Steuerfunktionen abarbeiten und somit im Prinzip doppelte 
Laufzeit gegentiber dem oben genannten Gerat benotigen* Dieser 
Nachteil muss durch einen Algorithmus hoher Leistungsf ahig- 
keit kompensiert werden. 

Die Aufgabe der vorliegenden Erfindung besteht somit darin, 
ein weniger aufwandiges Steuerungsgerat und entsprechendes 
Verfahren fttr die Sicherheitstechnik vorzuschlagen. 

Erf indungsgemafi wird diese Aufgabe gelost durch eine Steue- 
rungsvorrichtung mit mehreren EingSngen zum Aufnehmen jeweils 
eines Eingangsistwerts, mehreren Ausgangen zum Ausgeben je- 
weils eines digitalen Ausgangswerts, einer Speichereinrich- 
tung zum Speichern von Sollwerten hinsichtlich der Ein- und 
AusgSnge und einer Zuordnungseinrichtung zum Zuordnen eines 
digitalen Ausgangswerts zu einem der digitalen Ausgange in 
Abhangigkeit eines Vergleichs von mindestens einem der Ein- 
gangsistwerte mit einem entsprechenden Sollwert, wobei in der 
Speichereinrichtung mindestens einer der Sollwerte mit einem 
Unabhangigkeitszustandswert belegbar ist und mit der Zuord- 
nungseinrichtung das Zuordnen eines digitalen Ausgangswerts 
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zu einem der digitalen Aaisgange unabhangig von demjenigen 
mindestens einen Eingang-sistwert durchftihrbar ist, dessen zu— 
geordneter Sollwert den Unabhangigkeitszustandswert besitzt. 

5 Ferner ist erf indungsgeiaali vorgesehen ein Verfahren zum Steu— 
ern eines Gerats durch Aufnehmen mehrerer Eingangsistwerte, 
Bereitstellen von Sollwerten beztiglich Ein- und Ausgangen, 
Festlegen eines digitalen Ausgangswerts in Abhangigkeit eines 
Vergleichs von mindesteas einem der Eingangsistwerte mit ei- 

10 nem entsprechenden der Sollwerte, Ausgeben des digitalen Aus- 
gangswerts, Belegen von mindestens einem der Sollwerte mit 
einem Unabhangigkeitszustandswert und Festlegen des digitalen 
Ausgangswerts unabhangig- von demjenigen mindestens einen Ein— 
gangsistwert, dessen zugeordneter Sollwert den Unabhangig- 

15 keitszustandswert besitzit. 

In der Sicherheitstechni k steht die Fehleranf alligkeit und 
die Verif izierbarkeit des Algorithmus im Vordergrund. Wenn 
daher der Rechenaufwand erf indungsgemafi reduziert wird, kann 
20 leicht eine sichere Steixerf unktion im Master-Slave-Betrieb 
erzielt werden. 

Die erfindungsgemaiie Steuerungsvorrichtung kann eine erste 
Auswerteeinrichtung umfassen, um Eingangsrohwerte in digitals 
25 Eingangswerte zur Weiteirverarbeitung als Eingangsistwerte zu 
wandeln. Damit ist es mOglich, beispielsweise analoge Ein- 
gangssignale als aktiven oder inaktiven Eingang zu klassifi- 
zieren. 

30 Dartiber hinaus kann eine zweite Auswerteeinrichtung in der 

Steuerungsvorrichtung vorgesehen sein, die der ersten Auswer- 
teeinrichtung nachgeschaltet ist. Damit lassen sich die digi- 
talen Eingangswerte logischen Eingangszustanden zur Weiter- 
verarbeitung als Eingang-sistwerte zuordnen. 

35 

Vorteilhafterweise besitzen die Sollwerte jeweils einen der 
Zustandswerte 1, 0 und Unabhangigkeitszustandswert. Damit 
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konnen beispielsweise die binaren Zustande „WAHR* und 
„FALSCtP sowie ein Zustand, der ftlr das Ausgsingsergebnis un- 
erheblich ist, realisiert werden . 

5 In der Speichereinrichtung werden vorzugsweise mehrere Satze 
von Sollwerten jeweils flir einen Ausgangswert oder Satz von 
Ausgangswerten gespeichert. Damit kSnnen mehrrere Parametrie- 
rungen in dem GerSt gleichzeitig hinterlegt werden. 

10 Das erfindungsgemafie Steuergerat kann eine Sxcherheitsein- 
richtung aufweisen, mit der das zu steuernde Gerat in einen 
Sicherheitszustand schaltbar ist. Es kann beispielsweise in 
den Sicherheitszustand geschaltet werden, falls die Ausgangs- 
istwerte lSnger als eine vorgegebene Zeit von den entspre- 

15 chenden Sollwerten abweichen. In einem speziellen Beispiel 

hierzu kann die Steuerungsvorrichtung zwei Controller urafas- 
sen, die beide den Algorithmus abarbeiten unci in binarer Form 
alle erftillten Parametrierungen sowie den Ausgangsvektor Yj 
ablegen. Diese abgelegten Werte werden in jeciem Zyklus ver- 

20 glichen. Weichen sie ftir eine Zeit, die linger als eine vor- 
gegebene Maximalzeit ist, ab, so wird das zu steuernde Gerat 
in einen sicheren Zustand geschaltet. 

Die Sicherheitseinrichtung kann dahingehend optimiert werden, 
25 dass die satze von Sollwerten in festen Zeitabstanden mit ei- 
ner Prufsumme Uberpriift werden. Speziell kann eine Sollwert- 
matrix, d. h. eine feste Parametrierung, die im Speicher ab- 
gelegt ist, blockweise mit einer zyklischen CRC (cyclic re- 
dundancy check sum) gesichert und in festen Zeitabstanden ve- 
30 rifiziert werden, urn Fehler in der Matrix S fc>eziehungsweise 
im Speicher aufzudecken. Somit kann auf einfache Weise eine 
variable Funktion auf Fehler tAberprtift werden. 

Die vorliegende Erfindung wird nun anhand der beigefUgten 
35 Zeichnungen naher eriautert, in denen zeigenr 
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FIG 1 ein prinzipielles Ablauf diagramm zur Vorverarbeitung 

von Eingangsistwerten; und 

FIG 2 ein Logikdiagramm ftir die erf indungsgemafie Zuordnung 

von Aus gangs zustanden. 

Die nachfolgend naher beschriebenen Ausftlhrungsbeispiele 
stellen bevorzugte Ausftthrungsf ormen der vorliegenden Erf in- 
dung dar. 

Die Ausgange Y eines Steuerungs-Sicherheits gerats sind das 
Ergebnis einer Schaltfunktion H mit Eingang X: 

Y = H(X) 

Dabei kann der Eingang X beziehungsweise die mehreren EingSn- 
ge Xj jeweils unabhangig von seiner/ihrer Fumktion folgende 
Zustande besitzen: 

0 ( „ FALSE* ) Eingang muss inaktiv sein 

Xj = lUTRUE*) Eingang muss aktiv sedLn 

D ( „DONTCARE* ) Eingangszustand kann beliebig sein 



In der Steuerungstechnik wird ein aktiver Ajus gangs zust and Yj 
in der Regel bei genau einem oder sehr weni gen Eingangszu- 
standsvektoren erreicht. Bei dem gfSJJten .Teil der Eingangszu- 
standsvektoren X| werden der beziehungsweise die Ausgange in- 
aktiv gestaltet. Bei unkorrelierten Eing&ng-en, d. h. Eingan- 
ge, die nicht aufeinander wirken, wie z. B. Betriebswahl- 
schalter, Muting, Schllisselschalter oder Abmliche, existieren 
Ublicherweise hSchstens jmax Eingangszustancisvektoren ftir j ma x 
aktive Ausgange Yj. 

Sind die EingSnge dagegen korreliert, so gilt: 
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Anzahl der aktiven AusgangszustcLncJe Yj < /All Z,) 



Dabei entspricht Z\ der Anzahl der Korrelationen der Eingange 
X|. Im Grenzfall der unkorrelierten Eingange ist Z = 1, da 
5 die Eingange dann nur mit sich selbst korreliert sind. 

Die Auswertung der Eingange erfolgt entsprechend diesem er- 
f indungsgemafien Beispiel in zwei Stufen, wie dies in FIG 1 
angedeutet ist. Roheingangsdaten Rj, z. B. Analogsignale Oder 
10 Digitalsignale beliebigen Pegels, werden zunachst einer phy- 
sikalischen Auswertung unterzogen . Es erfolgt hier beispiels- 
weise die Zuordnung X| = 1, wenn der entsprechende Eingang 
aktiv ist, und X\ = 0, wenn der Eingang inaktiv ist. 

15 In einem zweiten Schritt S2 werden die digitalen Eingangswer- 
te X| logisch ausgewertet. Dabei besitzt jeder Eingang eine 
Funktions-ID, z. B. IDi = ID_EINTA.STER. Jedem digitalen Ein- 
gangswert Xj wird ein logischer Eixigangszustand beziehungs- 
weise Funktionswert F| zugeordnet. Im Beispiel ware Fi = 1, 

20 wenn der Eintaster erfolgreich betatigt wurde, und Fi = 0, 

wenn der Eintaster nicht oder nictit erfolgreich betatigt wur- 
de. 

Im weiteren Schritt S3 erfolgt eine Logikzuordnung, wobei je- 
25 der Istwert F| mit einem Sollwert S\ verglichen wird. Aus die- 
sem Vergleich resultiert ein entsprechender Ausgangswert Yj. 
Vorzugsweise ist das SteuergerSt so ausgelegt, dass in ihm 
n m ax verschiedene Parametrierungen hinterlegt werden kSnnen. 
Dies bedeutet, dass fUr samtliche n max Parametrierungen je- 
30 weils ein Satz Sollwerte Si, n abgespeichert ist. Diese besitzen 
die Werte 



35 



0 UFALSE*) 
S|, n 1(„TRUE*) 

D ( j/DONTCARE* ) 



Eingang muss inaktiv sein 
Eingang muss aktiv sein 
Eingangszustand kann beliebig sein 
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FIG 2 zeigt ein Flussdiagramm zum Ermitteln der Ausgangszu- 
stande Yj. In einem Initialisierungsschritt S4 wird die Num- 
mer des Parametersatzes auf n = 1 gesetzt und die Ausgangs- 
werte Yj auf Null. In einem weiteren Schritt S5 werdexi die 
5 logischen Eingangszustande F| ftir jede Parametrierung n mit 
dem zugeordneten Sollwert Si, n verglichen (Vergleichsoperator 
„==* ) . samtliche Vergleiche werden mit dem UND-Operator 
verkniipft. 1st das Gesamtergebnis der Vergleiche „WAPiR* , so 
erhalt der jeweilige Ausgang Yj den Wert der Verkntipf \ing „Yj 
10 ODER Yj.n* . Dabei entspricht Yj, n dem als Sollwert zusamiuen mit 
S|, n hinterlegten Wert. 

Die Vergleichsroutine von Schritt S5 wird gemafi Schritt S6 n- 
mal wiederholt. Danach ist die Ausgangswertzuweisung gemafi 
15 Schritt S7 zu Ende. 

Demnach kann fur jede Parametrierung der Ausgang Yj mit Yj, n = 
1 angeschaltet beziehungsweise aktiviert werden ♦ Andernfalls 
ist der jeweilige Ausgang Yj inaktiv. 

20 

Erfindungsgemafi wird bei den Vergleichen in Schritt S5 nicht 
jeder Istwert Fj mit dem entsprechenden Sollwert S| t n Arergli- 
chen. Vielmehr wird ein Vergleich nur dann durchgeftitirt , wenn 
der Sollwert S| in nicht den Wert „D^ besitzt. Damit kann eine 
25 Vielzahl von Vergleichsoperationen vermieden werden. Dement- 
sprechend reduziert sich die Gesamtlauf zeit zur Ermi-fctlung 
der Ausgangszustande . 

Falls die Eingange unabhangig voneinander sind, z. B. bei pa- 
30 rallelen Schaltern, ist die Anzahl der Parametrierungen n ma x 
gleich der Gesamtzahl der Ausgange jmax- Falls dagegen die 
Eingange voneinander abhangig sind, z. B. bei in Reitie ver- 
bundenen Schaltern, kttnnen beispielsweise zwei Parametrierun- 
gen ftir einen Ausgang notwendig sein. 

35 

In einem konkreten Beispiel werden an das Steuergerat; elf un- 
abhSngige Eingange angelegt, urn vier Ausgange zu steuern. 
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Dementsprechend iruissen in dem Steuergerat vier unterschiedli- 
che Parametrierungen abgelegt werden. 
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Patentansprtlche 

1 . Steuerungsvorrichtung mit 

- mehreren Eingangen zum Aufnehmen jeweils eines Eingangs- 
istwerts (F|), 

- mehreren Ausgangen zum Ausgeben jeweils eines digitalen. 
Ausgangswerts (Yj) , 

- einer Speichereinrichtung zum Speichern von Sollwerten (Si) 
hinsichtlich der Ein- und Ausgange und 

- einer Zuordnungseinrichtung zum Zuordnen eines digitalen 
Ausgangswerts (Yj) zu eineia der digitalen Ausgange in Afc>- 
hangigkeit eines Vergleichs von mindestens einem der EJLn- 
gangsistwerte (F|) mit einem entsprechenden Sollwert, 

dadurch gekennzeichnet, dass 

- in der Speichereinrichtung mindestens einer der Sollweirte 
(Si) mit einem Unabhangigke itszustandswert (D) belegbar ist 
und 

- mit der Zuordnungseinrichtung das Zuordnen eines digitalen 
Ausgangswerts (Yj) zu eineia der digitalen Ausgange unabtian- 
gig von demjenigen mindestens einen Eingangsistwert (F|) 
durchftlhrbar ist, dessen zugeordneter Sollwert (S|) den Un- 
abhangigkeitszustandswert (D) besitzt . 

2. Steuerungsvorrichtung nacfci Anspruch 1, die eine erste Aus- 
werteeinrichtung umfasst, um Eingangsrohwerte (R|) in dig! ta- 
le Eingangswerte (X|) zur Weifcerverarbeitung als Eingangsi st- 
werte zu wandeln, 

3. Steuerungsvorrichtung nach. Anspruch 2, die eine zweite 
Auswerteeinrichtung, welche dLer ersten nachgeschaltet ist, 
umfasst, um die digitalen Eingangswerte (X|) logischen Ein- 
gangszustSnden (F|) zur Weiteirverarbeitung als Eingangsist- 
werte zuzuordnen . 

4 . Steuerungsvorrichtung nachx einem der vorhergehenden An— 
sprtlche, wobei die Sollwerte (Si) jeweils einen der Zustands- 
werte 1, 0 und UnabhSngigkeitszustandswert besitzen. 
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5. Steuerungsvorrichtung nach einera der vorhergehenden An- 
spriiche, wobei in der Speichereinrichtung mehrere Satze von 
Sollwerten (S| in ) jeweils fiir einen Ausgangswert Oder Satz von 
Ausgangswerten speicherbar sind. 

6. Steuerungsvorrichtung nach einem der vorhergehenden An- 
sprtiche, die eine Sicherheitseinrichtung aufweist, mit der 
das zu steuernde Gerat in einen Sicherheitszustand schaltbar 
ist . 

7. Steuerungsvorrichtung nach Anspruch 6, wobei die Sicher- 
heitseinrichtung in den Sicherheitszustand schaltet, falls 
die Eingangsistwerte (F|) linger als eine vorgegebene Seit 
von den entsprechenden Sollwerten (S| t n) abweichen. 

8. Steuerungsvorrichtung nach Anspruch 6 oder 7, wobei die 
satze von Sollwerten (Si >n ) in festen Zeitabstanden mit einer 
Prtifsumme tiberprtlfbar sind. 

9. Verfahren zuia Steuern eines Gerats durch 

- Aufnehmen mehrerer Eingangsistwerte (F|) , 

- Bereitstellen von Sollwerten (Si, n ) beztiglich Ein- unci Aus- 
gangen, 

- Festlegen eines digitalen Ausgangswerts (Yj) in Abhangig- 
keit eines Vergleichs von mindestens einem der Eingangs- 
istwerte (F|) mit einem entsprechenden der Sollwerte (S|, n ) 
und 

- Ausgeben des digitalen Ausgangswerts (Yj) , 
gekennzeichnet durch 

- Belegen von mindestens einem der Sollwerte (Sj in ) mit einem 
Unabhangigkeitszustandswert (D) und 

- Festlegen des digitalen Ausgangswerts (Yj) unabhangi <j von 
demjenigen mindestens einen Eingangsistwert (Fj), dessen 
zugeordneter Sollwert (Sj.n) den Unabhangigkeitszustandswert 
(D) besitzt. 
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10. Verfahren nach Anspruch 9, wobei das Aufnehmen mehrerer 
Eingangsistwerte (F|) ein Wandeln (SI) von Ein<gangsrohwerten 
(Ri) in digitale Eingangswerte (X|) zur Weiterverarbeitung als 
Eingangsistwerte (F|) umfasst. 

11. Verfahren nach Anspruch 10, wobei die digxtalen Eingangs- 
werte (Xi) zu logischen Eingangszustanden zur Weiterverarbei- 
tung zugeordnet (S2) werden. 

12. Verfahren nach einem der Anspruche 9 bis 1.1, wobei die 
Sollwerte (Si, n ) jeweils einen der Zustandswerte 1, 0 und Un- 
abhangigkeitszustandswert (D) besitzen. 

13. Verfahren nach einem der Anspruche 9 bis 12, wobei mehre- 
re Satze von Sollwerten (Si.„) jeweils fur einen Ausgangswert 
(Yj) oder Satz von AUsgangswerten bereitgestellt werden. 

14. Verfahren nach einem der Anspruche 9 bis 13, wobei das zu 
steuernde Gerat in einen Sicherheitszustand geschaltet wird, 
falls die Eingangsistwerte (F|) langer als eine vorgegebene 
Zeit von den entsprechenden Sollwerten (S i( n) abweichen. 

15. Verfahren nach einem der Ansprtiche 9 bis 14, wobei die 
Sollwerte (S|,„) in festen Zeitabstanden mit einter Prufsumme 
uberpruft werden und das zu steuernde Gerat gegebenenfalls in 
einen Sicherheitszustand geschaltet wird. 
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